如何辨识冒充 ChatGPT 的登录与付款页面

警惕山寨钓鱼网站偷走你的密码与信用卡！核对官方顶级域名、SSL 证书主体与三类常见假冒收银台套路图解。

一、钓鱼网站的常见诈骗手法

不法分子通过购买与 openai、chatgpt 极其相似的错拼域名（如 chat-gpt-vip.com、openai-login.net），通过搜索引擎虚假广告引流，诱导用户输入登录密码与信用卡全套安全码（CVV）。

二、辨识官方正版的三大铁律

1. 严格核查地址栏主域名：OpenAI 官方服务仅运行在 chatgpt.com 与 openai.com 两个顶级域名之下，任何包含横杠、额外前缀或怪异后缀的均属钓鱼山寨；
2. 核验支付收银台提供商：官方结账页面必须由 Stripe（checkout.stripe.com）官方安全网关承载，绝不会要求用户向个人私人二维码或不明账户转账；
3. 官方绝不会通过私聊索要 2FA 验证码或密码。

三、若不慎在假网站输入了凭据

必须在 1 分钟内立即前往真实官网修改主密码，并致电银行挂失银行卡。
账号安全体检见：[ChatGPT 账号安全检查清单](https://aihuiyuan.club/articles/chatgpt-account-security-audit-comprehensive-checklist)。